製品・ソフトウェアに関する情報

JVN脆弱性詳細

SAP BusinessObjects Explorer の polestar_xml.jsp におけるポートスキャニング攻撃を実行される脆弱性

タイトル	SAP BusinessObjects Explorer の polestar_xml.jsp におけるポートスキャニング攻撃を実行される脆弱性
概要	SAP BusinessObjects Explorer の polestar_xml.jsp は、接続が確立できるかどうかに応じて、異なるタイミングで応答するため、ポートスキャニング攻撃を実行される脆弱性が存在します。
想定される影響	第三者により、cms パラメータのホスト名およびポートを介して、ポートスキャニング攻撃を実行される可能性があります。
対策	ベンダ情報および参考情報を参照して適切な対策を実施してください。
公表日	2014年10月10日0:00
登録日	2014年10月23日19:27
最終更新日	2014年10月23日19:27

影響を受けるシステム

SAP

SAP BusinessObjects Explorer 14.0.5 build 882

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2014-8315	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-8315
National Vulnerability Database (NVD)
2	CVE-2014-8315	http://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2014-8315

CWE (共通脆弱性タイプ一覧)

No	名前	URL
JVNDB
1	CWE-200	https://jvndb.jvn.jp/ja/cwe/CWE-200.html

ベンダー情報

No	名前	URL
Acknowledgments to Security Researchers
1	SAP Security Note 1908562	http://scn.sap.com/docs/DOC-55451

その他

No	名前	URL
関連文書
1	Potential information disclosure relating to SBOP Explorer	http://www.csnc.ch/misc/files/advisories/CSNC-2013-016_SAP_BusinessObjects_Explorer_Port-Scanning.txt

変更履歴

No	変更内容	変更日
0	[2014年10月23日] 掲載	2018年2月17日10:37

NVD脆弱性情報

CVE-2014-8315

概要	polestar_xml.jsp in SAP BusinessObjects Explorer 14.0.5 build 882 replies with different timing depending on if a connection can be made, which allows remote attackers to conduct port scanning attacks via a host name and port in the cms parameter.
公表日	2014年10月17日4:55
登録日	2021年1月26日15:20
最終更新日	2024年11月21日11:18

影響を受けるソフトウェアの構成

構成1		以上	以下	より上	未満
cpe:2.3:a:sap:businessobjects_explorer:14.0.5:::::::*

関連情報、対策とツール

No	URL	タグ
1	http://seclists.org/fulldisclosure/2014/Oct/48
2	http://seclists.org/fulldisclosure/2014/Oct/48
3	http://www.csnc.ch/misc/files/advisories/CSNC-2013-016_SAP_BusinessObjects_Explorer_Port-Scanning.txt
4	http://www.csnc.ch/misc/files/advisories/CSNC-2013-016_SAP_BusinessObjects_Explorer_Port-Scanning.txt
5	http://www.securityfocus.com/archive/1/533672/100/0/threaded
6	http://www.securityfocus.com/archive/1/533672/100/0/threaded
7	http://www.securityfocus.com/bid/70382
8	http://www.securityfocus.com/bid/70382
9	https://exchange.xforce.ibmcloud.com/vulnerabilities/96935
10	https://exchange.xforce.ibmcloud.com/vulnerabilities/96935
11	https://service.sap.com/sap/support/notes/1908562	Vendor Advisory
12	https://service.sap.com/sap/support/notes/1908562	Vendor Advisory

共通脆弱性一覧